Virus.MSWord.Xenixos

Technical Details

Зашифрован, состоит из макросов: Drop, Dummy, AutoExec, AutoOpen, Dateiгffnen, ExtrasMakro, DateiBeenden, DateiDrucken, DateiSpeichern, DateiSpeichernUnter, DateiDruckenStandard.

Ставит на документы пароль «xenixos», выводит текст:

Diese Option ist derzeit leider nicht verf?gbar.
Fehler

При печати документов добавляет в их конец:

Brought to you by the Nemesis Corporation, й1996

1-го мая записывает в файл AUTOEXEC.BAT команду, которая при рестарте системы форматирует диск C: (под немецкой версией DOS или Win9x).

Запускает вирус «Neurobasher.b». Для этого создает файл C:DOSSCRIPT.SCR, записывает в него команды, которые конвертируют дамп вируса в исполняемый файл.

Затем полученный исполняемый файл запускается и, таким образом, система заражается вирусом «Neurobasher.b».

Таким образом в конец AUTOEXEC.BAT дописывается команда запуска «дроппера» вируса «Neurobasher.b».